No se puede extraer porque va cifrada dentro del firmware, de ahi que se use un exploit para sacarla la llave sin encriptar una vez esta cargada en la consola
Sobre cambiar la IDPS no puedes cambiarla sin la EID0 Rootkey ya que necesitas calcular la HMAC para que sea valido el cambio y para hacer ese calculo necesitas descifrar complemtamente la EID0
Sin esa llave no es posible ningun cambio y de momento solo se puede obtener via 3.55 nadie dice que en un futuro sea posible extraerla via 4.xx o superior
Saludos